Realización de Time-Line en Sistemas Operativos Windows

8,101 views

Published on

Charla impartida por Juan Luis García Rambla de Informática 64, en el I Curso de Verano de Informática Forense en la Facultad de Informática de la Universidad de A Coruña.

Published in: Technology, Education
  • Be the first to like this

Realización de Time-Line en Sistemas Operativos Windows

  1. 1. La línea temporal<br />Juan Luis García Rambla<br />Responsable equipo de seguridad<br />Microsoft MVP Security<br />jlrambla@informatica64.com<br />
  2. 2.
  3. 3. Cuando<br />
  4. 4. ¿Qué?<br />
  5. 5. Modificación<br />Creación<br />Acceso<br />Master File Table<br />
  6. 6. DEMO Búsqueda de información mediante línea temporal<br />
  7. 7. MFT<br />Más que una simple tabla<br />Tratada de forma adecuada puede ofrecer mucha información significativa<br />Permite reconstruir hechos<br />
  8. 8. DEMO Análisis de una MFT<br />
  9. 9.
  10. 10. DEMO Reconstrucción del uso de un sistema<br />
  11. 11.
  12. 12. DEMO Antiforense con Time Stomp<br />

×